Làm cách nào để xác minh sao chép AD giữa hai DC hoạt động

16

Chúng tôi có một tên miền với 3 DC trong các mạng khác nhau và chúng tôi muốn giải mã một trong số chúng.

Tuy nhiên, tôi nghi ngờ rằng hai DC còn lại sẽ không sao chép chính xác lẫn nhau do một số cấu hình sai mạng. Vì vậy, tôi muốn đảm bảo rằng, sau khi tôi tắt DC lỗi thời, hai cái còn lại sẽ sao chép hoàn hảo giữa nhau.

Tôi có thể ping giữa hai DC mà không gặp vấn đề gì, nhưng tôi nghi ngờ việc sao chép có thể là một câu chuyện khác.

Khi tôi phát hành repadmin /showrepl dc1, nó sẽ chỉ hiển thị trạng thái của các bản sao trước đó với DC tôi muốn xóa . Các an toàn DC không được liệt kê.

active-directory domain-controller windows-server-2016

— Der Hochstapler
nguồn

8

Bạn đã thử DCDIAG chưa? Nó có rất nhiều bài kiểm tra bao gồm Kiểm tra sao chép kịp thời và bất kỳ lỗi sao chép nào giữa các bộ điều khiển miền

Đây là một liên kết đến thông tin Dcdiag:

https://technet.microsoft.com/en-us/l Library / cc731968 (v = ws.11) .aspx

— Michael Brown
nguồn

1

@MichaelBrown bạn nên xem màn hình chụp màn hình của Oliver trong liên kết của anh ấy ... Chỉ cần nói, đừng muốn đánh nhau với Big John ...

— Andy K

DcDiag tốt hơn :) Tôi muốn các điểm!

— Michael Brown

Tôi chạy dcdiag / e sau mỗi bản vá. Tôi sẽ không nói đó là cứu cánh, nhưng tôi ngủ ngon hơn khi nó sạch sẽ. Một ngày nào đó tôi sẽ kịch bản để nó tự động chạy.

— CC.

8

Để đảm bảo hai DC sao chép với nhau, bạn có thể làm theo hướng dẫn Buộc nhân rộng .

Trước tiên bạn muốn đảm bảo rằng cả hai DC sạch sẽ nhân rộng với nhau.

Mở trang web và dịch vụ Active Directory , điều hướng đến DC đầu tiên của bạn và mở Cài đặt NTDS .
Bạn có thể sẽ thấy một kết nối với DC cũ. Thêm một kết nối mới cho DC mới. Bây giờ bắt buộc nhân rộng với DC khác của bạn.

Lặp lại quá trình cho các DC khác.
Bây giờ kiểm tra kết quả sao chép cho các DC của bạn:
```
repadmin /showrepl dc1
```

— Der Hochstapler
nguồn

DCDIAG tốt hơn nhiều;)

— Michael Brown

@MichaelBrown Chạy mà thực sự chỉ cho tôi một vấn đề không liên quan. Vì vậy, chắc chắn rất hữu ích. Cám ơn bạn đã khiến tôi chú ý tới việc này. Tôi đã đi với phương pháp này trong khi chờ đợi dcdiagkết thúc và điều này đã cho tôi một cách rất trực tiếp để đạt được những gì tôi đang cố gắng làm.

— Der Hochstapler

3

Bạn cũng có thể sử dụng tiện ích đồ họa mà MS có và kiểm tra tất cả AD Forest về các vấn đề sao chép.

https://www.microsoft.com/en-us/doad/details.aspx?id=30005

Cảm ơn bạn

— Alexios Pappas
nguồn

Công cụ gọn gàng. Nhưng nó dường như hết hạn khá nhanh: i.imgur.com/otGlKja.png Liên kết dẫn đến cùng một trang bạn đã liên kết.

— Der Hochstapler

Điều đó thật kỳ lạ Tôi sử dụng công cụ này trong một thời gian rất dài nhưng chưa bao giờ thấy nó hết hạn, MS có thể đã thay đổi thứ gì đó tôi sẽ kiểm tra lại.

— Alexios Pappas

Có như tôi nghi ngờ MS đã thay đổi một cái gì đó để phiên bản cũ hết hạn. Tôi cho rằng họ sẽ sớm cập nhật trang web với phiên bản 1.1 mà hiện tại các điểm liên kết của họ vẫn sai.

— Alexios Pappas

Tôi chắc chắn sẽ thử lại điều này trong tương lai. Cảm ơn :)

— Der Hochstapler